Deci, acum că avem browserul sau țintă agățat putem merge pe comenzi și începe executarea comenzilor
pe acea țintă.
Puteți utiliza căutarea pentru filtrarea căutării unei anumite comenzi dacă știți ce
căutați sau puteți utiliza categoriile și căutați comenzi adecvate pentru ceea ce doriți să faceți pe computerul țintă.
Unele dintre aceste comenzi sunt comenzi de colectare a informațiilor.
Unele dintre ele sunt ingineria socială.
Unele dintre ele vă vor da chiar și controlul deplin asupra computerului țintă.
Există o mulțime de comenzi.
Aș vrea să pot trece peste toate acestea, dar vă voi arăta câteva dintre cele mai importante comenzi
și exemple de simple, de asemenea.
Deci, știți cum să experimentați și să executați celelalte comenzi acolo unde nu.
Dacă accesați browserul, veți vedea comenzi legate de chestii pe care le puteți face în interiorul browserului, astfel încât
să puteți vedea lucruri care vă vor permite, de exemplu, să obțineți o captură de ecran și veți putea încerca
să câștigați și să activați web cam și a vedea dacă funcționează.
Și, în principiu, deschideți camera web pe țintă puteți obține informații.
Dacă te duci aici pe exploatări, vei vedea o serie de exploitări pe care le poți rula din nou, în funcție de
ce rulează contactul cu computerul.
Puteți să le executați tot ce trebuie să faceți este să faceți clic pe modulul pe care doriți să-l executați și faceți clic pe executare.
Uneori, modulele trebuie să stabilească câteva opțiuni pentru a fi configurate și vom avea și exemple de acest lucru.
Si ingineria sociala are din nou cateva lucruri foarte reusite pe care le poti face si poti sa afisezi falsuri
false de notificare cu baruri false si chestii de genul asta.
Spune-mi un exemplu de comandă foarte simplă.
Deci, din nou, vom face doar o alertă pentru a afișa o casetă de alertă, astfel că unii care folosesc căutarea pentru a
filtra și puteți vedea aici va crea doar un dialog de alertă și va spune dialogul Be alert.
Puteți modifica acest lucru și tastați în orice doriți.
De exemplu, am de gând să tastați în test și apoi când executați du-te în Target și veți vedea că țintă a
primit un mesaj spunând test.
Deci, acest lucru a fost injectat în browserul țintă.
Un alt lucru minunat pe care îl puteți face este
greșit javascript și acest lucru vă va permite să executați orice javascript doriți.
Deci, din nou, puteți căuta Google pentru codul javascript util, de exemplu, un logger cheie sau
orice vreți să faceți sau puteți să scrieți propriul dvs. dacă știți javascript și practic ceea ce scrieți aici
va fi executat pe țintă.
Din nou, spunem doar o alertă și asta va spune javascript de carne de vită prime și poate executa.
Și iată-ne din nou, avem un dialog spunând că am încercat javascript.
Să vedem dacă putem obține o captură de ecran a computerului țintă și vom folosi plug-in numit Spy.
Spider Cred că da de acolo, așa că faceți din nou clic aici, ca Suku da-o o secundă, atunci vom face clic pe
comanda aici.
Se pare că acest timp nu a funcționat corect, să o facem din nou.
Și aici mergem.
După cum puteți vedea, avem o imagine de ecran a ceea ce privește persoana vizată.
Știu că plugul foarte bun este un conector.
Este un plug-in de redirecționare și vă va permite să redirecționați browserul către orice pagină web pe care o
doriți.
Acest lucru ar putea fi foarte util pentru că îl puteți folosi pentru a redirecționa persoana vizată și a le
spune că va trebui să descarce acea actualizare și în loc să le ofere o actualizare, să le dea înapoi sau
să le redirecționați către o pagină de logare falsă exemplu pentru Facebook.
Puteți face cu adevărat orice doriți cu acest lucru, astfel încât să puteți seta site-ul pe care doriți ca
țintă să fie redirecționată.
Și le vom redirecționa să proiecteze în acest exemplu și ne vom întâlni.
Executați, după
cum puteți vedea aici, că sunt redirecționați către proiectul de carne de vită.
Acestea sunt câteva dintre modulele de bază pe care le puteți utiliza.
Din nou, puteți experimenta aceste lucruri.
Treceți peste ele și vedeți ce ar fi util în situația dvs. particulară.